Investigadores en seguridad del portal Security Affairs realizaron auditorías en las principales apps para reserva de viajes. Allí encontraron vulnerabilidades que permitirían a los hackers acceder a datos confidenciales e información personal. Dentro de los datos vulnerables se encuentran las direcciones particulares, números de tarjetas de crédito y cuentas bancarias, teléfonos, usuarios, contraseñas y tokens de sesión, todo lo cual podría representar un riesgo tanto financiero como físico.

Desde Appdome, compañía de desarrollo de software describieron las 4 amenazas más comunes con las que los hackers comprometen las apps de viajes. Así los desarrolladores de estas apps tienen más herramientas de seguridad al planear tus próximas vacaciones: 

Código desprotegido y almacenamiento de datos inseguro

Las apps para reservar utilizan y almacenan datos confidenciales, incluyendo nombres, contraseñas, credenciales y planes de viaje. Desafortunadamente, los hackers saben dónde encontrar esta información sensible utilizando una amplia variedad de herramientas de código abierto. 

Los expertos de Appdome recomiendan a los fabricantes de aplicaciones de iOS y Android, que se protejan contra la ingeniería inversa mediante la ofuscación de código. Esto dificulta que los atacantes accedan o comprendan el código fuente o lean los datos. También es importante implementar un cifrado de datos sólido para proteger la información sensible en todos los lugares donde se utiliza o almacena. 

Ataques dinámicos en tiempo de ejecución

Los atacantes utilizan técnicas dinámicas para analizar o modificar las apps mientras se ejecutan. Lo hacen para comprender cómo interactúa con componentes o sistemas internos y externos. Al hacerlo, pueden comprometer las aplicaciones para robar o recopilar datos utilizados en las transacciones, o incluso modificar los flujos de trabajo sobre la marcha.

Dado que el pago generalmente se realiza con tarjeta de crédito, se recomienda que las aplicaciones de viajes y reservas implementen protección   de   seguridad   en   tiempo   de  ejecución  (RASP). Además de  protecciones antimanipulación, antidepuración y anti-reversión que evitarían que la app sea modificada o manipulada dinámicamente. 

Te puede interesar: WhatsApp lanza funciones para viajes, pagos y otros servicios de empresas

Conexiones inseguras y ataques MitM

Los hackers utilizan muchas técnicas para realizar ataques MitM con el fin de interceptar o robar datos, o incluso hacerse pasar por usuarios o servicios confiables. Muchas apps de viajes utilizan versiones inseguras u obsoletas de HTTP o TLS, que carecen de cifrado suficiente o pueden ser susceptibles a vulnerabilidades de seguridad que permitirían ataques de intermediario.

Los desarrolladores de apps para iOS y Android pueden proteger las conexiones y datos mediante protecciones como la validación de certificados, verificación de CA, detección de proxy malicioso, fijación de certificados y más.

Malware, ataques de superposición, apps falsas y troyanos

El malware está en constante aumento como arma clave para atacar apps móviles. Para ello se utilizan técnicas como inyección de claves, method hooking y ataques de superposición para todo tipo de propósitos maliciosos.

En un ataque de superposición, el perpetrador inserta una pantalla falsa que cubre la interfaz de usuario auténtica. Esta táctica tiene como objetivo engañar al usuario para que interactúe con un malware superpuesto, en lugar de con la pantalla real que queda oculta. La superposición maliciosa puede tomar la forma de un botón, un formulario de datos u otra pantalla en una app.

Está diseñado para parecerse o imitar mucho a la interfaz de usuario real y, por lo general, está oculto por el malware superpuesto malicioso controlado por el atacante. Los ataques de superposición a menudo se combinan con otro malware, aplicaciones falsas, troyanos y registradores de pulsaciones de teclas, que mejoran su eficacia para lograr los objetivos del ciberdelincuente.

Imagen:Victor Larracuente

Google te hará recomendaciones para tus próximos viajes

Después de que compras un vuelo o reservas un hotel y recibes la notificación en Gmail, Google guardará dicha información. Hasta ahora esta funcionalidad ya es conocida y quienes la usan saben que Google te avisa sobre los viajes en tu sección de noticias de la app.

A partir de ahora, la compañía también hará recomendaciones a través de la búsqueda orgánica. Por ejemplo, si buscas Medellín (y tienes una reserva de hotel en la ciudad) verás recomendaciones de precios de vuelos, clima y eventos para las fechas en las que estarás allá. Incluso, Google te recomendará restaurantes cerca del lugar donde te hospedarás.

La nueva función ‘your trips’

Próximamente, la compañía presentará una nueva funcionalidad llamada tus viajes (‘Your Trips’). De esta manera, si ya has hecho búsquedas sobre determinado viaje, la nueva funcionalidad te mostrará información sobre tu posible viaje, los precios de vuelos a los que les estés haciendo seguimiento o lugares que hayas guardado. Es decir, podrás encontrar rápidamente tus búsquedas pasadas de vuelos, hoteles o lugares. Para ver la sección solo debes buscar ‘mis viajes’ en Google o ir a la pestaña de tus viajes en Google Flights.

Como siempre, estas funcionalidades estarán integradas dentro del buscador. Estas comenzarán a verse en las próximas semanas. Eso sí, la compañía también ofrece una aplicación en la que se puede guardar la información de los viajes llamada Trips. A través de esta aplicación podrás leer información turística sobre varias ciudades, ver tus reservas, entre otros, incluso si no tienes conexión.

Imagen: Google.

En las próximas semanas, todos los usuarios verán una alerta cuando los precios de los vuelos vayan a bajar o subir. Por ejemplo, después hacer una búsqueda y seleccionar un vuelo específico, el servicio te alertará sobre los cambios de precio y te mostrará la posible tendencia. Así podrás saber si vale la pena comprar en ese momento o esperar un poco más.

Por otro lado, si solo has hecho la búsqueda de la ruta sin haber seleccionado un vuelo, las notificaciones de Google Flights se basarán en sugerencias para encontrar el mejor precio para esta ruta. Así mismo te mostrará datos de cuándo podría aumentar el precio, basado en datos históricos.

Adicionalmente, al marcar el seguimiento a un vuelo, Google te alertará por notificaciones o vía mail si ese vuelo subirá de precio en el futuro.

Por otro lado, el buscador también te alertará de los precios de hoteles en tu destino. Por ejemplo, en los resultados te dirá si el precio del hotel es más barato a lo que normalmente es o si hay alguna tarifa de descuento para esas fechas.

Usa la función Explorar si no tienes una ruta definida

Si bien el servicio de Google Flights ha sido por excelencia un servicio enfocado en los equipos de escritorio, recientemente ha ganado mucha relevancia en los dispositivos móviles. Así, si accedes a través del celular tendrás la pestaña Explorar con la que Google te ayudará a escoger de manera más sencilla un destino, si todavía no te has decidido a donde quieres viajar. Así, podrás escoger si tienes fechas exactas o fechas más flexibles y ver las mejores rutas desde tu ciudad de origen.

Imagen: captura de pantalla ENTER.CO y Steve P2008 (vía Flickr). 

Cuando decidimos planear un viaje, ya sea de trabajo o por vacaciones, suele ser un poco complicado decidir las tarifas y planes que nos pueden servir. Ya sea porque no sabemos cómo revisar todas las opciones, o porque no tenemos tiempo para hacerlo. Pero gracias a la tecnología, hoy podemos planear un viaje con las mejores opciones de precios posibles. Además, podemos salir de casa con todo organizado y listos para recibirnos en nuestro destino: desde los transportes hasta los recuerdos que le traeremos a la familia. Estas son las herramientas con las que #hoyaprendí a planear viajes.

Travel list app

Esta sencilla es tan solo una lista inteligente para que administres todas las cosas que debes empacar antes de tu viaje. La función de la app es básicamente evitar que cuando vayas camino al aeropuerto digas ‘ups, olvidé x cosa’. La idea es que con tiempo, elabores listas de las cosas que tienes que empacar, organizadas en categorías, como ropa, productos de higiene, documentos de viaje, etc. Los objetos que ya empacaste los señalas y desaparecen de la lista para que solo veas los que faltan. Luego puedes agregar recordatorios para los ítems que aún faltan por empacar y pones fechas u horas límite para empacarlos. Disponible para iOS. 

Trip it

Trip It es la aplicación que planea todo tu viaje. Te da vistazos a todos los detalles de tu viaje en una sola app: vuelos, hoteles, transporte terrestre, direcciones, planes culturales, etc. Puedes sincronizar tus planes de viaje con tu calendario del celular, compartir itinerarios y planes de viaje a todas tus redes sociales. Disponible para iOS y Android. 

Kayak

Kayak te brinda una comparación rápida de cientos de sitios de viaje desde tu dispositivo móvil. Con esta app puedes comparar los diferentes precios de vuelos, por ejemplo, dependiendo de la aerolínea, la fecha, la hora y las tarifas de sillas. Puedes armar paquetes de hoteles y alquiler de carros, hacer reservas de hoteles, manejar itinerarios y monitorear estados de los vuelos en cualquier aeropuerto. Disponible para Android y iOS. 

Livetrekker

Con esta app puedes crear un diario digital de tus viajes, de manera que puedes recordarlos en un mapa interativo que te muestra todos tus recorridos. La app marca los caminos que recorres hasta tu destino con una línea roja. Monitorea la velocidad y la altitud a la que vas viajando, de manera que tienes todos los detalles de tus viajes. Puedes agregar fotos, videos, audios y texto en el camino para que construyas un diario de viaje que puedes compartir con tus amigos. Disponible para Android y iOS. 

Mi Nube

MiNube es una guía completa de viaje en la que puedes explorar en línea todas las opciones de viaje según los destinos que elijas. Primero, debes escribir un destino y una fecha estimada en la que querrías viajar. Inmediatamente el sitio construye una guía (que puedes descargar en PDF) con todas las opciones turísticas de ese destino. En el sitio puedes navegar todas las opciones de vuelos, hoteles, paquetes turísticos, comida, etc, que te pueden servir según el sitio y la fecha, y con variedad de precios. En el sitio puedes comparar precios y tarifas dependiendo de las características que elijas.

Booking.com

Al igual que la opción anterior, Booking.com es otra herramienta que te permite comparar y elegir las características de tu viaje según los precios que te sean más cómodos. El sitio tiene información completa para casi cualquier destino que se te ocurra, y desde ahí cubres todos los aspectos más importantes de tus viajes, desde los vuelos hasta la comida.

Google Flights

Google Flights es una de las herramientas más usadas para comparar vuelos en todo el mundo. La página te permite ver todas las opciones de aerolíneas, tarifas, descuentos con escalas, etc. Te recomendamos esta función para decidir tus pasajes.

Imagen: captura de pantalla.